Shiro 面试高频题及实战答案.docx

Shiro面试高频题及实战答案

一、基础概念类（入门必问）

什么是Shiro？它的核心优势是什么？

答案：Shiro是一款轻量级的Java安全框架，核心解决认证（谁能访问）、授权（能做什么）、会话管理、加密、缓存这5大安全问题。优势在于：①轻量易用，配置简单，不依赖Spring等框架可独立使用；②API简洁直观，开发成本低；③功能全面，从单体应用到分布式系统都能适配；④兼容性强，支持Web、JavaSE、SpringBoot等多种场景。

Shiro和SpringSecurity的区别？实际项目中怎么选？

答案：核心区别集中在“重量”和“适配性”：